4. A weboldal böngészése
Technikai naplók. A weboldal kiszolgálásakor a szerver rögzíti a kérés technikai adatait (IP-cím, a böngésző típusa, a kért oldal, időpont). Ezeket a weboldal biztonságos működtetése, a visszaélések kiszűrése és a hibakeresés céljából, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) kezeljük, és csak az ehhez szükséges ideig őrizzük.
Robotszűrés az űrlapon (Cloudflare Turnstile). A kapcsolatfelvételi űrlapot a Cloudflare Turnstile szolgáltatással védjük a spam és az automatizált visszaélések ellen. Ehhez a Cloudflare a böngésző technikai jellemzőit és az IP-címet vizsgálja; követő sütit nem helyez el, és az adatokat nem használja hirdetési célra. Jogalap: jogos érdekünk az űrlap védelméhez (GDPR 6. cikk (1) bekezdés f) pont).
Feltétlenül szükséges sütik
Ezek nélkül a weboldal nem működik, ezért hozzájárulás nélkül is beállítjuk őket:
- tenant-session – a munkamenet fenntartása (például az űrlap beküldéséhez); 2 óra után lejár.
- XSRF-TOKEN – védelem a hamisított űrlapkérések ellen; 2 óra után lejár.
- cookie_consent_answered – azt jelzi a szervernek, hogy mely sütikategóriákra válaszoltál már (magát a választásodat nem), hogy a sütisávot ne kelljen újra megjelenítenünk; 1 év után lejár.
A választásodat (mit engedélyeztél és mit utasítottál el) a böngésződ helyi tárolójában (local storage) jegyezzük meg, hogy ne kérdezzünk rá minden oldalon.
A sütidöntésed naplózása
Amikor a sütisávban döntesz, a szerver rögzíti, hogy mikor, mely kategóriákat engedélyezted vagy utasítottad el, melyik oldalon, milyen böngészőből, valamint az IP-címed csonkolt (rövidített) változatát. Erre azért van szükség, hogy igazolni tudjuk, hogy a mérőkódok a hozzájárulásoddal futottak (GDPR 7. cikk (1) bekezdés). Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). A naplót 3 évig őrizzük meg.
Statisztikai mérés – csak a hozzájárulásoddal
Ha a sütisávban a statisztikai sütiket elfogadod, az alábbi eszközökkel mérjük, hogyan használják a látogatók a weboldalt (megnézett oldalak, a látogatás forrása, eszköz és böngésző típusa, hozzávetőleges földrajzi hely, görgetés, kattintások). Ezekből összesített statisztikát készítünk a weboldal fejlesztéséhez; a látogatókat nem azonosítjuk név szerint, és ezeket az adatokat hirdetésre nem használjuk.
- Google Analytics 4 (Google Ireland Limited) – látogatottsági statisztika. Sütik: _ga (a látogató megkülönböztetése, 2 év) és ga<mérési azonosító> (a munkamenet állapota, 2 év). Az eseményszintű adatokat 14 hónapig őrizzük.
- Microsoft Clarity (Microsoft Ireland Operations Limited) – hőtérképek és a munkamenetek álnevesített visszajátszása (az egérmozgás, a görgetés és a kattintások alapján). A beírt szövegeket és az űrlapmezők tartalmát a Clarity kitakarja. Sütik: _clck (a látogató megkülönböztetése, 1 év), _clsk (az oldalmegtekintések összekapcsolása egy munkamenetbe, 1 nap), valamint a Microsoft CLID és MUID sütije (1 év). A felvételeket legfeljebb 30 napig, az összesített adatokat legfeljebb 13 hónapig őrizzük.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). Hozzájárulás nélkül ezek a kódok nem töltődnek be.
Hirdetésmérés (Google Ads) – csak marketing-hozzájárulással
Ha a sütibeállításokban a marketing célú sütiket is engedélyezed, betöltjük a Google Címkekezelőt (Google Tag Manager), és azon keresztül a Google Ads konverziókövetését. Ha egy Google-hirdetésre kattintva érkezel, a Google egy kattintásazonosítót (GCLID) tárol a böngésződben. Ha ezután sikeresen elküldesz egy űrlapot a weboldalon, jelezzük a Google-nek, hogy a hirdetésből érkező látogatás űrlapküldéssel zárult. Ehhez csak az űrlap típusát, azonosítóját és nevét, valamint az oldal címét adjuk át – az űrlapba írt adataidat (nevedet, e-mail-címedet, telefonszámodat, üzenetedet) nem.
Cél: hirdetéseink eredményességének mérése és a hirdetési költés optimalizálása. Az eredményeket a Google összesítve, személyes azonosításra alkalmatlan formában bocsátja rendelkezésünkre. Érdeklődésalapú (remarketing) hirdetést nem jelenítünk meg.
Sütik:
- _gcl_au – a Google Ads konverziómérése; 90 nap.
- _gcl_aw – a hirdetésre kattintás azonosítója (GCLID); 90 nap.
A Google címkéi a döntésedet a Google hozzájárulási módján (Consent Mode) keresztül is megkapják, így hozzájárulás nélkül hirdetési sütit nem helyeznek el. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). Hozzájárulás nélkül a Google Címkekezelő és a Google Ads címke nem töltődik be.
A döntésedet bármikor megváltoztathatod vagy visszavonhatod a lábléc „Süti-beállítások” hivatkozásával; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5. Adatfeldolgozók és adattovábbítás
- Amazon Web Services EMEA SARL (Luxemburg) – tárhely, tartalomkiszolgálás (CDN) és infrastruktúra, valamint az űrlapról küldött értesítő e-mailek kiküldése (Amazon SES). Adatkezelési tájékoztató: aws.amazon.com/privacy.
- Google Ireland Limited (Írország) – a megkereséseket fogadó postafiók (Gmail / Google Workspace), valamint – hozzájárulás esetén – a Google Analytics, a Google Címkekezelő és a Google Ads konverziókövetés. Adatkezelési tájékoztató: policies.google.com/privacy; a Google hirdetési és mérési szolgáltatásainak adatkezelési feltételei: business.safety.google.
- Microsoft Ireland Operations Limited (Írország) – hozzájárulás esetén a Microsoft Clarity. Adatkezelési tájékoztató: privacy.microsoft.com.
- Cloudflare, Inc. (USA) – a kapcsolatfelvételi űrlap robotszűrése (Turnstile). Adatkezelési tájékoztató: cloudflare.com/privacypolicy.
A Google, a Microsoft és a Cloudflare az adatokat az Egyesült Államokba is továbbíthatja; erre az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelyhez mindhárom vállalat csatlakozott, valamint az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések vonatkoznak. Az adatfeldolgozók teljes, naprakész listáját a Demona Adatvédelmi Szabályzata tartalmazza.